安全文章

ew端口转发

前言当我们在内网渗透中,并拿下了内网一台服务器权限时,自以为内网渗透已经算一次完整渗透了?咦.....其实并不是。内网漫游的渗透是不完整的本文使用的是一款内网穿透神器:EarthWorm。0x01 e...
阅读全文
安全文章

msf在后渗透中的利用

点击蓝字关注我们声明本文作者:Gality(团队成员)本文字数:4000阅读时长:20min附件/链接:点击查看原文下载声明:请勿用作违法用途,否则后果自负本文属于WgpSec原创奖励计划,未经许可禁...
阅读全文
安全工具

红队工具之nps

一、什么是nps?nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发,可支持任何tcp、udp上层协议(访问内网网站、本地支付接口调试、ssh访问、远程桌面,内网...
阅读全文
安全文章

攻防演练之柳暗花明又一村

背景某年的某个夏天,某单位需要做攻防演练,而且是全仿真的演练,只有客户名,没有任何资产信息。时间紧,任务重,于是我们兵分两路,一波人在远程从外围突破,我和另一个小伙则踏上了旅途,准备从内部来瓦解。出师...
阅读全文
未分类

CVE到内网然后拿下4个域控

文章来源:黑白天0x00 前言这次渗透测试是从一个CVE开始的,从CVE到内网然后到域控!手法简单!还是要多学习哈哈哈哈!啊啊啊,我想开学了!为什么不开学0x01 一切从CVE开始这个渗透测试的是通过...
阅读全文